Freitag 18. Januar 2002, 13:42 Uhr
Neuer E-Mail-Wurm unterwegs
(ZDNet Deutschland) - Der Antivirenspezialist Symantec hat Alarm geschlagen. Von dem neuen E-Mail-Wurm W32.Klez.A@mm gehe eine große Verbreitungsgefahr aus. Der Code verbreite sich über noch nicht aktualisierte Versionen von Microsoft
Nachrichten) Outlook und Outlook Express. Das Problem: Diese Programme führen den Virus automatisch bei der Vorschau der E-Mail aus.
Der Schädling versucht Antiviren-Software sowie die älteren E-Mail-Würmer W32.Nimda und Code Red zu deaktivieren. Außerdem trägt sich W32.Klez.E@mm in die Windows-Registry
"Wink[random characters] %System%Wink[random characters].exe" und "WQK %System%Wqk.exe" im Registry-Key "HKEY_LOCAL_MACHINESoftwareMicrosoft WindowsCurrentVersionRun" ein.
Damit wird der Wurm bei jedem Systemstart neu aufgerufen. Einmal aktiviert kopiert sich der Code als ".exe" oder ".com"-Datei mit zufälligem Namen (setup, install, demo, snoopy, picacu, kitty, play oder rock) und einer doppelten Dateiendung wie "Dateiname.txt.com" auf lokale Partitionen und Netzwerklaufwerke.
Der Virus verschickt sich zudem an alle im Outlook-Adressbuch verfügbaren E-Mail-Adressen mit zufällig generierten Betreffzeilen und Texten. Den neuesten Schädling will Symantecs Software Antivirus ab kommenden Montag in seiner Definitions-Datei aufgenommen haben und löschen können.
Kontakt:
Symantec, Tel.: 02102/74530
mapage.noos.fr/mouss/Vega2000.JPG" style="max-width:560px" >
Neuer E-Mail-Wurm unterwegs
(ZDNet Deutschland) - Der Antivirenspezialist Symantec hat Alarm geschlagen. Von dem neuen E-Mail-Wurm W32.Klez.A@mm gehe eine große Verbreitungsgefahr aus. Der Code verbreite sich über noch nicht aktualisierte Versionen von Microsoft
Nachrichten) Outlook und Outlook Express. Das Problem: Diese Programme führen den Virus automatisch bei der Vorschau der E-Mail aus.
Der Schädling versucht Antiviren-Software sowie die älteren E-Mail-Würmer W32.Nimda und Code Red zu deaktivieren. Außerdem trägt sich W32.Klez.E@mm in die Windows-Registry
"Wink[random characters] %System%Wink[random characters].exe" und "WQK %System%Wqk.exe" im Registry-Key "HKEY_LOCAL_MACHINESoftwareMicrosoft WindowsCurrentVersionRun" ein.
Damit wird der Wurm bei jedem Systemstart neu aufgerufen. Einmal aktiviert kopiert sich der Code als ".exe" oder ".com"-Datei mit zufälligem Namen (setup, install, demo, snoopy, picacu, kitty, play oder rock) und einer doppelten Dateiendung wie "Dateiname.txt.com" auf lokale Partitionen und Netzwerklaufwerke.
Der Virus verschickt sich zudem an alle im Outlook-Adressbuch verfügbaren E-Mail-Adressen mit zufällig generierten Betreffzeilen und Texten. Den neuesten Schädling will Symantecs Software Antivirus ab kommenden Montag in seiner Definitions-Datei aufgenommen haben und löschen können.
Kontakt:
Symantec, Tel.: 02102/74530
